7 las organizaciones de auditoría interna no tienen el deber de informar fuera de esa entidad a menos que lo requiera la ley , la regla , la reglamentación o la política .
Las organizaciones de auditoría interna deben informar a las entidades externas en todo momento .